OpenSSH 10.6 因 AI 辅助漏洞报告加快发版
先了解这件事
OpenSSH 10.6 于 2026-10-06 发布，包含多项安全修复、新功能和小型缺陷修复。官方表示近期收到大量安全缺陷报告，其中许多来自 AI 模型或借助 AI 完成，不少在现实威胁模型下并无安全影响，但仍欢迎这类报告，尤其是配合人工分诊、分析、测试用例和修复补丁时。团队注意到一些由 AI 工具发现的缺陷随后被其他研究者独立发现，因此决定暂时改为更频繁发版，以更快把修复送到用户手中。该版本启用混合后量子签名算法 ssh-mldsa44-ed25519，为 sftp 的 lmkdir/mkdir 新增 -p 选项，在 ssh 和 sshd 中禁用 LZ77 字典编码器以缓解侧信道泄漏，并因安全风险弃用 scp -R 选项。
AI 根据报道生成 · 3 天前更新
后续时间线
- OpenSSHOpenSSH 10.6 发布：修复多项安全缺陷，并因 AI 报告增多改为更频繁发版
OpenSSH 10.6 于 2026-10-06 发布，包含多项安全修复、新功能和小型缺陷修复。官方表示近期收到大量安全缺陷报告，其中许多来自 AI 模型或借助 AI 完成，虽然不少在现实威胁模型下并无安全影响，但仍欢迎这类报告，尤其是配合人工分诊、分析、测试用例和修复补丁时。团队注意到一些由 AI 工具发现的缺陷随后被其他研究者独立发现，因此决定暂时改为更频繁发版，以便更快把修复送到用户手中。新功能包括启用混合后量子签名算法 ssh-mldsa44-ed25519、sshd 新增 WarnWeakCrypto 选项、ssh-keygen 新增 hexdump 导出模式等。
- 日期未标LWNOpenSSH 10.6 发布：启用后量子签名算法，弃用 scp -R
OpenSSH 10.6 发布，启用混合后量子签名算法 ssh-mldsa44-ed25519，并为 sftp 的 lmkdir/mkdir 命令新增 -p 选项。该版本在 ssh 和 sshd 中禁用 LZ77 字典编码器以缓解侧信道泄漏，代价是 Compression 选项效果下降；因安全风险，支持两台远程主机间复制的 scp -R 选项被弃用，未来将被忽略。OpenSSH 团队表示收到大量 AI 辅助提交的安全漏洞报告，欢迎结合人工分诊、分析与测试用例的报告，并将因此加快发布频率。
相关讨论
关注度走势
每天新增来源
- 10月7日新增2个来源（2家媒体、0个账号）
- 10月8日新增0个来源（0家媒体、0个账号）
- 10月9日新增0个来源（0家媒体、0个账号）
- 10月10日新增0个来源（0家媒体、0个账号）
- 10月11日新增0个来源（0家媒体、0个账号）
- 10月12日新增0个来源（0家媒体、0个账号）